Российские компании пересматривают подход к закупке СЗИ

Исследование рынка информационной безопасности выявило устойчивый тренд на экономическое обоснование внедрения средств защиты информации среди российских заказчиков. Использование продуктов ИБ рассматривается не только как способ снижения рисков, но и как инструмент оптимизации издержек и роста доходов бизнеса.

Исследование рынка информационной безопасности провела компания Piccard по заказу разработчика систем кибербезопасности «АйТи Бастион». В опросе приняли участие руководители подразделений ИБ из крупных российских организаций, включая значимые объекты критической информационной инфраструктуры (КИИ).

На реальных примерах внедрения платформы контроля и мониторинга действий привилегированных пользователей СКДПУ НТ аналитики рассчитали инвестиционную выгоду для типовой организации с учетом данных всех участников исследования. Показатель ожидаемой доходности гипотетического проекта (ROI) составил 201 %, срок окупаемости — 10 месяцев, а совокупный доход заказчика за три года — 128,6 млн рублей:

• - экономия за счет создания защищенного удаленного доступа подрядчикам — 59,4 млн руб.;
• - выгода благодаря точному учету трудозатрат подрядчиков — 44,5 млн руб.;
• - экономия за счет быстрого входа администраторов в инфраструктуру по сравнению с конкурентными аналогами — 14,8 млн руб.;
• - экономия на переводе части внутренних администраторов в формат удаленной работы — 9,7 млн руб.;
• - экономия за счет сокращения сроков инсталляции решения — 0,15 млн руб.

«Мы инициировали исследования инвестиционной привлекательности технологий ИБ, поняв, что риск-ориентированный подход исчерпывает себя. Большинство крупных заказчиков систем информационной безопасности уже сталкивались с утечками и атаками и понимают, как и чем защищаться. Угрозы взломов перестали пугать и воспринимаются как информационный шум. Количественная оценка рисков по-прежнему учитывается, но все большее значение приобретает ожидаемый прямой или косвенный финансовый возврат. Рассматривать покупку ПО как классическую инвестицию — это новый тренд в нашем сегменте рынка». — Сергей Бочкарёв, генеральный директор «АйТи Бастион».

«Экономия человеко-часов аналитиков SOC, ускорение бизнес-процессов, сокращение времени простоя легитимных систем, ускорение вывода новых сервисов — это не абстрактное отсутствие инцидентов, а понятный бизнесу язык. Измеримые операционные показатели демонстрируют ценность киберзащиты как инвестиции, а не как страховки. Часть пользователей корпоративных ИБ-систем уже перешли от “защиты ради защиты” к “защите ради роста”, и эта тенденция будет только усиливаться». — Алексей Бугаев, руководитель компании Piccard.